FFmpeg存在多个漏洞（CNVD-2014-01129）

CVE编号

N/A

利用情况

暂无

补丁情况

N/A

披露时间

2014-02-21

漏洞描述

FFmpeg是一款用于录制、转换和流化音频和视频的完整解决方案。FFmpeg存在多个安全漏洞：1，"msrle_decode_frame()"函数(libavcodec/msrle.c)存在错误，可被利用越界访问内存。2，"dxtory_decode_v1_rgb()", "dxtory_decode_v1_410()", "dxtory_decode_v1_420()"和"dxtory_decode_v1_444()"函数(libavcodec/dxtory.c)存在多个整数溢出错误，允许攻击者利用漏洞越界读取内存。3，"decode_frame()"函数(libavcodec/ansi.c)存在整数溢出错误，允许攻击者利用漏洞越界读取内存。4，"decode_slice_header()"函数(libavcodec/h264.c)存在边界错误，允许攻击者利用漏洞越界读取内存。5，"add_yblock()"函数(libavcodec/snow.h)存在多个错误，允许攻击者利用漏洞越界读取内存。

解决建议

用户可参考如下厂商提供的安全公告获取补丁以修复该漏洞：http://git.videolan.org/?p=ffmpeg.git;a=commit;h=c919e1ca2ecfc47d796382973ba0e48b8f6f92a2http://git.videolan.org/?p=ffmpeg.git;a=commit;h=a392bf657015c9a79a5a13adfbfb15086c1943b9http://git.videolan.org/?p=ffmpeg.git;a=commit;h=d42ec8433c687fcbccefa51a7716d81920218e4fhttp://git.videolan.org/?p=ffmpeg.git;a=commit;h=91253839e14cce9793ee93f184cef609ca8195d5http://git.videolan.org/?p=ffmpeg.git;a=commit;h=61d59703c91869f4e5cdacd8d6be52f8b89d4ba4

参考链接
https://www.cnvd.org.cn/flaw/show/CNVD-2014-01129

CVSS3评分 5.8

• 攻击路径 网络
• 攻击复杂度 N/A
• 权限要求 无
• 影响范围 N/A
• 用户交互 N/A
• 可用性 无
• 保密性 部分地
• 完整性 部分地

AV:N/AC:M/Au:N/C:P/I:P/A:N

CWE-ID	漏洞类型

Exp相关链接

- avd.aliyun.com